Chính sách quyền riêng tư

• Vị trí. Khi việc ghi đang bật, ứng dụng ghi lại vị trí của điện thoại, kể cả trong nền, thông qua dịch vụ Google Play, để cho thấy bạn đã đi đâu và đi bằng cách nào.
• Hoạt động thể chất. Nếu bạn cho phép, Android và dịch vụ Google Play cho ứng dụng biết bạn đang đi bộ, đạp xe hay ở trên phương tiện. Khi việc ghi đang bật, ứng dụng cũng tự đếm số bước của điện thoại theo từng giờ.
• Ảnh và video. Nếu bạn cho phép, ứng dụng đọc tên, ngày, kích thước và địa điểm được lưu trong mỗi tệp, rồi giữ chúng trong cơ sở dữ liệu của mình để hiển thị ảnh trên bản đồ. Các bức ảnh không được sao chép hay gửi đi đâu. Theo mặc định, một bức ảnh không có địa điểm sẽ nhận nơi bạn đã ở vào lúc đó; điều này có thể tắt trong cài đặt. Ảnh từ ứng dụng nhắn tin, ảnh tải về và ảnh chụp màn hình được để không có địa điểm như vậy; ứng dụng đoán điều đó từ tên thư mục, và địa điểm lưu ngay trong tệp vẫn được dùng. Ứng dụng không ghi vào các tệp ảnh của bạn; nó chỉ có thể xóa một địa điểm mà phiên bản cũ đã ghi, sau khi Android hỏi bạn.
• Tệp nhập vào. Các tệp Lịch sử dòng thời gian của Google hoặc Google Takeout, và tệp xuất của Google Photos, mà bạn chọn sẽ được đọc trên điện thoại.
• Địa điểm. Những tên bạn đặt cho địa điểm và các địa chỉ tìm được cho chúng.
• Báo cáo hằng tuần (tùy chọn): tâm trạng và những lời bạn viết về một tuần.
• Cài đặt. Ngôn ngữ, giao diện và, nếu bạn cung cấp, sinh nhật (để cho thấy dòng thời gian chứa bao nhiêu phần cuộc đời bạn), chiều cao và cân nặng (cho mục tiêu số bước hằng ngày và độ dài một bước). Những thứ này được giữ trên điện thoại và không nằm trong các bản sao hay tệp sao lưu.

Dòng thời gian, địa điểm, danh sách ảnh, báo cáo hằng tuần và số bước nằm trong một cơ sở dữ liệu trên điện thoại. Cơ sở dữ liệu đó là thứ được đưa vào bản sao Google Drive và tệp sao lưu.

Slid hỏi phần lớn các quyền này chỉ khi bạn dùng tính năng đó. Bạn có thể từ chối hoặc thu hồi bất kỳ quyền nào trong cài đặt của Android; tính năng tương ứng khi đó vẫn tắt.

Internet và trạng thái mạng

Bản đồ, địa chỉ, giao thông công cộng, Google Drive và cập nhật (xem bên dưới).

Vị trí: chính xác, gần đúng và trong nền

Để ghi dòng thời gian, kể cả khi tắt màn hình. Việc ghi cần dịch vụ Google Play.

Hoạt động thể chất

Để phân biệt đi bộ, đạp xe và phương tiện. Cũng là phiên bản dịch vụ Google Play của quyền này.

Dịch vụ nền trước (vị trí) và thông báo

Để việc ghi tiếp tục chạy với một thông báo hiển thị, và cho các lời nhắc như báo cáo hằng tuần.

Khởi động sau khi điện thoại khởi động lại

Để tiếp tục ghi sau khi khởi động lại hoặc sau khi ứng dụng được cập nhật.

Bỏ qua tối ưu hóa pin

Để đề nghị Android không dừng việc ghi. Android hiện hộp thoại riêng của nó.

Ảnh và video, ảnh đã chọn, vị trí ảnh, và bộ nhớ trên Android 12 trở xuống

Để hiển thị ảnh thư viện của bạn và vị trí của chúng trên bản đồ.

Cài đặt ứng dụng

Để cài một bản cập nhật mà bạn xác nhận. Ứng dụng được chia sẻ ngoài Google Play.

Health Connect: số bước, nhịp tim, giấc ngủ, tập luyện, lộ trình tập luyện, lịch sử cũ hơn

Để đọc những gì ứng dụng đồng hồ của bạn đã ghi ở đó, chỉ khi bạn cho phép. Ứng dụng không bao giờ ghi vào Health Connect.

• Bản đồ (không thể tắt). Mỗi khi một bản đồ được hiển thị, các ô, kiểu và phông chữ của nó được tải qua Cloudflare từ OpenFreeMap (dữ liệu OpenStreetMap). Ảnh vệ tinh và tên địa điểm trên đó được tải từ Esri (ArcGIS Location Platform), chỉ khi bạn đang chọn bản đồ vệ tinh. Các máy chủ này nhận địa chỉ IP của thiết bị bạn và khu vực bạn đang xem. Các yêu cầu tới Esri còn kèm khóa truy cập của ứng dụng, giống nhau cho mọi người dùng ứng dụng; Esri xử lý chúng theo tuyên bố về quyền riêng tư của họ. Ngoài địa chỉ IP, không có gì nhận dạng bạn được gửi đi.
• Địa chỉ và tên địa điểm (tắt cho đến khi bạn đồng ý, có thể đổi trong Cài đặt). Khi bạn đồng ý, tọa độ của mỗi địa điểm chưa có địa chỉ, kể cả các địa điểm từ những năm được nhập vào, được gửi ngầm tới dịch vụ địa chỉ của Android. Trên hầu hết điện thoại, dịch vụ này là của Google, nên Google nhận các tọa độ này; ứng dụng không thể thay đổi điều đó. Nominatim (nominatim.openstreetmap.org, do OpenStreetMap vận hành) chỉ nhận tọa độ của địa điểm bạn mở hoặc chạm vào, mỗi địa điểm một lần và nhiều nhất khoảng một lần mỗi giây, và không bao giờ nhận tọa độ của địa điểm bạn tự đặt tên hoặc đánh dấu là Nhà, Nơi làm việc hay Trường học. Nó cũng nhận địa chỉ IP của bạn, ngôn ngữ cùng tên và phiên bản của ứng dụng. Khi cài đặt tắt, không có gì được gửi.
• Phương tiện công cộng (tắt cho đến khi bạn đồng ý, có thể đổi trong Cài đặt). Để phân biệt xe buýt, tàu điện mặt đất, tàu hỏa và tàu điện ngầm, ứng dụng hỏi dịch vụ Overpass của OpenStreetMap về đường ray và điểm dừng. Việc này chỉ thực hiện với những chuyến đi bạn tự ghi trong 60 ngày gần nhất và vẫn được đánh dấu là chuyến đi bằng phương tiện. Ứng dụng gửi tọa độ các ô bản đồ rộng khoảng 5 km quanh chuyến đi, không gửi lộ trình chính xác. Với một chuyến đi rất dài, nó gửi tối đa 25 điểm dọc lộ trình, còn với chuyến đi ngầm thì gửi hai đầu. Các máy chủ là overpass-api.de và, nếu máy chủ đó lỗi, overpass.private.coffee. Họ cũng thấy địa chỉ IP của bạn và phiên bản ứng dụng. Các ô được giữ trên điện thoại khoảng 60 ngày.
• Dịch vụ Google Play. Việc ghi dùng dịch vụ Google Play trên điện thoại của bạn cho vị trí, nhận dạng hoạt động và geofence, và đăng nhập Drive cũng dùng nó. Phần đó do phần mềm của Google vận hành theo điều khoản riêng của Google, không phải Slid. Ứng dụng không gửi dữ liệu này cho nhà phát triển.

Nếu bạn kết nối Google Drive, bạn đăng nhập qua dịch vụ Google Play, và ứng dụng chỉ được truy cập thư mục ẩn của riêng nó trong Drive của bạn (quyền drive.appdata). Nó không thể thấy các tệp khác của bạn. Nó cũng đọc địa chỉ email của bạn, chỉ để hiển thị tài khoản nào đang được kết nối.

Những gì được sao chép. Toàn bộ cơ sở dữ liệu, ở dạng nén: vị trí, chuyến đi, địa điểm, tên tệp và địa điểm của ảnh, báo cáo hằng tuần và số bước. Ứng dụng không mã hóa nó. Sinh nhật, chiều cao và cân nặng của bạn không nằm trong đó. Dữ liệu đồng hồ không được lưu, nên cũng không có trong đó.

Ai có thể đọc. Bản sao nằm trong bộ nhớ của Google, nên Google lưu giữ và xử lý nó theo điều khoản riêng. Nhà phát triển không có quyền truy cập vào nó.

Khi nào. Sau khi bạn kết nối, một bản sao được tạo mỗi 24 giờ theo mặc định, chỉ qua Wi-Fi và khi pin không yếu. Bạn có thể thay đổi điều này hoặc tạo bản sao bằng tay. Tệp được đặt tên theo kiểu điện thoại cộng sáu ký tự của Android ID điện thoại, và tên điện thoại được lưu kèm, để bạn phân biệt được các thiết bị của mình. Google Drive có thể giữ các phiên bản cũ hơn của bản sao trong một thời gian, và ứng dụng có thể khôi phục chúng.

Xóa bản sao. Ngắt kết nối dừng các bản sao mới nhưng không xóa những bản đã có trên Drive. Trong ứng dụng, bạn có thể xóa bản sao của các thiết bị khác, và “Xóa bản sao của tôi khỏi Google Drive” xóa bản sao của điện thoại này cùng các phiên bản cũ hơn và tắt sao lưu tự động. Bạn cũng có thể mở cài đặt Google Drive, Quản lý ứng dụng, chọn Slid và xóa dữ liệu ứng dụng ẩn của nó. Gỡ cài đặt ứng dụng không xóa bản sao.

Việc ứng dụng sử dụng thông tin nhận được từ các API của Google tuân thủ Chính sách dữ liệu người dùng của dịch vụ API Google, bao gồm cả các yêu cầu về Sử dụng có giới hạn.

Nếu bạn cho phép, ứng dụng đọc số bước, nhịp tim, giấc ngủ và buổi tập (kèm lộ trình) từ Health Connect, do các ứng dụng đồng hồ như Mi Fitness ghi vào đó, kể cả lịch sử cũ hơn 30 ngày. Nó chỉ đọc dữ liệu này và không bao giờ ghi vào Health Connect. Dữ liệu chỉ được đọc trên điện thoại để hiển thị trong tab Sức khỏe và vào đúng ngày tương ứng trên dòng thời gian của bạn; ứng dụng không lưu nó trong cơ sở dữ liệu, không đưa nó vào các bản sao và sao lưu, và không gửi nó đi đâu. Bạn có thể thu hồi các quyền bất cứ lúc nào trong cài đặt Health Connect.

Một tệp sao lưu chỉ được tạo khi chính bạn lưu một tệp, ở nơi bạn chọn. Nó chứa cùng cơ sở dữ liệu với bản sao Drive và không được mã hóa, nên ai có tệp đều đọc được toàn bộ dòng thời gian của bạn. Nếu bạn lưu nó vào một thư mục đám mây, dịch vụ đó lưu giữ nó.

Trước khi một lần khôi phục thay thế dòng thời gian của bạn, ứng dụng giữ dòng thời gian trước đó trong bộ nhớ riêng trên điện thoại (ba bản gần nhất), để có thể hoàn tác một lần khôi phục nhầm. Những bản sao này không bao giờ rời khỏi điện thoại và bị xóa khi bạn gỡ cài đặt ứng dụng.

Sao lưu tự động của điện thoại bởi Android bị tắt đối với Slid, nên bản sao lưu điện thoại của Google không bao gồm dữ liệu của ứng dụng.

Xuất. Bạn có thể xuất dòng thời gian của mình ra tệp GPX, KML hoặc CSV, cho một ngày, một khoảng ngày hoặc toàn bộ thời gian. Tệp được tạo trên điện thoại và lưu ở nơi bạn chọn trong trình chọn tệp của Android. Slid không gửi gì cả, và tệp không được mã hóa. Nếu bạn lưu nó vào thư mục đám mây hoặc chia sẻ nó, dịch vụ hoặc người đó sẽ có nó. Xóa dữ liệu trong Slid không xóa các tệp đã xuất.

Phiên bản Slid chia sẻ trên trang web của nó kiểm tra phiên bản mới khi bạn mở ứng dụng, nhiều nhất mỗi 30 phút. Nó không kiểm tra trong nền. Để làm vậy, nó đọc một tệp nhỏ từ pegasohlib.github.io, và khi bạn nhấn Cập nhật, nó tải phiên bản mới từ GitHub. Ứng dụng so sánh bản tải về với một giá trị kiểm tra (checksum) trong tệp đó, và Android kiểm tra rằng bản cập nhật được ký bằng cùng một khóa. Như mọi trang web, GitHub thấy địa chỉ IP thiết bị của bạn; không có dữ liệu nào từ ứng dụng được gửi.

Bạn có thể tắt việc kiểm tra tự động trong Cài đặt. Khi đó tệp không được đọc.

GitHub cũng đếm số lần mỗi tệp được tải về. Đó chỉ là một con số, không chứa thông tin gì về người đã tải; trang web hiển thị nó như số lượt tải gần đúng.

Xóa một lần dừng hoặc một chuyến đi trên màn hình Ngày sẽ xóa mục đó và các điểm đã ghi trong lúc đó. Xóa một chuyến đi từ danh sách Chuyến đi sẽ xóa chuyến đi nhưng giữ lại các điểm đã ghi trong lúc đó.

Gỡ cài đặt ứng dụng sẽ xóa mọi thứ ứng dụng lưu trên điện thoại, kể cả các bản sao an toàn. Nó không xóa các bản sao Google Drive, các tệp sao lưu bạn đã lưu, hay những gì các dịch vụ bên ngoài đã nhận. Các dịch vụ đó giữ chúng theo quy định riêng. Nếu một phiên bản cũ đã ghi địa điểm vào các tệp ảnh của bạn, gỡ cài đặt không xóa chúng: hãy gỡ chúng trước trong cài đặt của ứng dụng.

Để xóa một bản sao Google Drive, xem “Sao lưu lên Google Drive”.

Nếu chính sách này thay đổi, phiên bản mới sẽ xuất hiện trên trang này kèm ngày mới.

Ai chịu trách nhiệm. PegasoHlib, cá nhân phát triển các ứng dụng này, chịu trách nhiệm về dữ liệu được mô tả ở đây. Liên hệ: support@pegasohlib.com.

Vì sao dữ liệu được sử dụng, và trên cơ sở pháp lý nào.

Vận hành ứng dụng, và việc sao lưu hoặc đồng bộ mà bạn bật

Hợp đồng: cần thiết để cung cấp điều bạn yêu cầu (GDPR Điều 6(1)(b))

Hiển thị bản đồ

Hợp đồng: cần thiết để cung cấp điều bạn yêu cầu (GDPR Điều 6(1)(b))

Tra cứu địa chỉ và phương tiện giao thông

Sự đồng ý: bạn có thể tắt bất cứ lúc nào (Điều 6(1)(a))

Dữ liệu đồng hồ và sức khỏe

Sự đồng ý rõ ràng (Điều 9(2)(a))

Kiểm tra cập nhật và an toàn

Lợi ích hợp pháp: giữ ứng dụng an toàn và được cập nhật (Điều 6(1)(f))

E-mail bạn gửi

Lợi ích hợp pháp: trả lời bạn (Điều 6(1)(f))

Ai nhận dữ liệu, và việc chuyển ra ngoài EU. OpenFreeMap cùng nhà cung cấp Cloudflare (ô bản đồ), Esri (bản đồ vệ tinh), Google (dịch vụ Google Play, Drive của bạn, và dịch vụ địa chỉ của Android trên hầu hết điện thoại) và, chỉ sau khi bạn đồng ý, các máy chủ Nominatim và Overpass (địa chỉ và giao thông), cùng GitHub (kiểm tra cập nhật và tải xuống). Email bạn gửi đi qua Cloudflare và được Google lưu trong hộp thư Gmail, và Anthropic có thể xử lý khi trợ lý AI giúp đọc email đó. Một số công ty này đặt trụ sở tại Hoa Kỳ hoặc các quốc gia khác ngoài EU. Các hoạt động chuyển dữ liệu đó dựa trên Khung Bảo mật Dữ liệu EU–Hoa Kỳ (Data Privacy Framework) nếu công ty có tham gia, hoặc dựa trên các điều khoản hợp đồng tiêu chuẩn của công ty.

Lưu giữ trong bao lâu. Dữ liệu trong ứng dụng được giữ cho đến khi bạn xóa hoặc gỡ ứng dụng. Các bản sao trong bộ nhớ đám mây của riêng bạn được giữ cho đến khi bạn xóa. E-mail bạn gửi được lưu giữ cho đến khi vấn đề được giải quyết xong, và không quá 2 năm.

Quyền của bạn. Bạn có thể yêu cầu truy cập dữ liệu của mình, chỉnh sửa, xóa, hạn chế xử lý, nhận một bản sao để mang đi nơi khác (tính di động dữ liệu), và bạn có thể phản đối việc xử lý hoặc rút lại sự đồng ý bất cứ lúc nào. Hãy viết đến địa chỉ ở trên. Bạn sẽ nhận được phản hồi trong vòng một tháng. Phần lớn dữ liệu chỉ nằm trên thiết bị của bạn, nên thường bạn có thể tự thực hiện ngay trong ứng dụng.

Khiếu nại. Bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu của quốc gia mình.

Độ tuổi. Bạn cần ít nhất 15 tuổi để tự mình sử dụng ứng dụng. Nếu bạn nhỏ tuổi hơn, hãy nhờ cha mẹ hoặc người giám hộ đồng ý trước.

Ngôn ngữ. Các bản dịch của chính sách này được thực hiện với sự hỗ trợ của AI. Nếu bản dịch khác với văn bản tiếng Anh, phiên bản có lợi hơn cho bạn sẽ được áp dụng.

Câu hỏi về quyền riêng tư: support@pegasohlib.com